手机钱包和浏览器钱包,到底谁更安全?

经常被问到这样一个问题:手机钱包和浏览器扩展钱包,到底应该用哪一个。问的人有时候是刚买了第一笔币的新手,有时候是已经用了三五年的人,想换一种方式。我自己的态度比较保守:这个问题没有标准答案,只有适合不适合,而决定适合不适合的,从来不是哪种钱包"看起来更厉害",而是你日常在用的那台设备本身,以及你在那台设备上的签名习惯。

攻击面到底差在哪里

先说攻击面。浏览器扩展钱包跑在浏览器进程里,而浏览器是你日常上网最容易接触陌生内容的地方:你点过的每一个链接、装过的每一个其他扩展、登录过的每一个看似无害的网页,都可能成为攻击它的渠道。我见过很多人电脑里装了七八个扩展,有翻译的、有截图的、有改主题的,这些扩展只要其中一个升级时被劫持,就有可能读到剪贴板,甚至读到 DOM 里的敏感信息。攻击者不需要直接攻破钱包,他只需要污染你浏览器的周边环境。

手机钱包看起来安全一些,但它的攻击面只是换了形态。手机上有大量推送、有短信链接、有微信跳转、有相册图片,这些都可以构造钓鱼场景。手机的沙盒机制比桌面浏览器要强一些,App 之间不能随便互读数据,但前提是你没有给某个奇怪的 App 开过"读取所有文件"“读取剪贴板”"无障碍服务"的权限。一旦开过,沙盒就形同虚设。

所以单看"攻击面",我的看法是:浏览器扩展更危险,但只在你浏览器本身就比较脏的前提下才更危险;如果你的浏览器只用来开钱包、不装任何无关扩展,那它反而比一台装满奇怪 App 的手机更干净。

签名习惯的差别

第二个维度是签名习惯。这一点经常被忽略,但它对真实损失的影响,比攻击面还要大。

浏览器扩展钱包签名时,你面对的是一个相对宽的屏幕。理论上你有空间去仔细看清楚要签的是转账、授权、还是任意消息。但现实是,大屏反而让人放松,弹窗一出来,大部分人是直接看授权按钮、看 gas 数字,几乎没人会去逐字读 calldata。我自己也是。这就是浏览器签名的盲点:信息足够多,但人不会去读。

手机签名相反,屏幕小、信息密、字号小,看起来好像更糟,但因为读起来吃力,反而会让人停一下。停那一下很重要,很多骗局只要给你三秒钟看一眼地址前后,你就能识破。所以在签名时的"被动注意力"上,手机略胜一筹。

但手机也有自己的盲点:WalletConnect 会话经常长时间挂在后台,你以为已经断了,其实没断。可以参考 WalletConnect 使用安全 里讲到的会话残留风险,这部分浏览器扩展同样存在,只是手机更隐蔽,因为你看不见挂在哪里。

隔离层级和应急成本

第三个维度,我习惯把它叫隔离层级。浏览器扩展钱包跑在一个被无数标签页共享的环境里,你即使开了独立窗口,本质上还是同一个浏览器进程在管。手机钱包则被操作系统以 App 为单位隔开,理论上隔离更彻底。

隔离层级直接决定了应急成本。如果你的浏览器钱包出现可疑迹象,你需要做的是:断网、检查所有扩展、清缓存、退出账号、看是不是连这台电脑都不可信。这个过程很长,而且你不一定能确定问题已经被切断。手机钱包出问题时,处理路径短得多:卸掉那个 App、断开 WalletConnect、必要时换一台手机重新装回。整个动作可以在二十分钟内做完。

下面是一张我自己常用的对比表,可以放在脑子里当个粗略坐标。

我的实际分配方式

我现在在用的方式不是"二选一",而是按金额和频率分。小额、高频、需要灵活签名的部分,我放在手机钱包,平时只在自己的 Wi-Fi 下使用,公开网络一律断开。可以对照 公共 Wi-Fi 上做加密操作的风险 里讲到的几个细节,手机钱包对网络环境更敏感。大额、低频、需要冷思考的部分,我从来不放在任何热钱包,而是走硬件钱包+空气隔离的组合,这部分可以参考 硬件钱包选购指南 决定具体型号。

如果你只能选一种用,我会推荐你按"你哪台设备更干净"来选。把你手机和电脑的过去一年使用记录拉出来想一遍:哪台装过更多不知名的东西、哪台连过更多陌生网络、哪台被借给别人用过几次。哪台脏一些,钱包就别放在哪台。

还有一些容易忽略的小细节

• 同步备份:浏览器扩展常常默认开同步,把账户配置上传到云端,这本身是个攻击面,务必关掉。手机钱包则要关掉 iCloud / Google Backup 中针对那个 App 的备份开关。
• 截屏审查:手机相册里如果存过助记词截图,出问题的概率会大幅上升。可以回顾 助记词全面指南 里"绝对不要的几种存法"。
• 更新通道:扩展钱包永远只从浏览器官方商店装,手机钱包永远只从系统官方应用市场装,任何第三方下载链接都先视为可疑。
• 签名前的 1 秒:不管哪种钱包,签名弹窗出现后,先停 1 秒,只看两件事——这是什么操作、跟谁交互。其他细节都可以慢慢看,但这两件事不能跳过。

关于"哪个更安全"的真实答案

写到这里,我想把开头那个问题再答一遍:手机钱包和浏览器钱包,谁更安全。答案不是手机也不是浏览器,而是那台你愿意为它保持克制的设备。哪台设备你愿意只用来做钱包相关的事、不装乱七八糟的扩展或 App、不连陌生网络、不借给别人,哪台就更安全。设备本身的属性只是起点,你的使用习惯才是决定值。所以下次再有人问你这个问题,你可以反问一句:你那台手机干净,还是那台电脑干净。问题就有答案了。